Overholdelse av regler og standarder og personvern
Microsoft er forpliktet til de høyeste nivåene av tillit, åpenhet, overholdelse av standarder og overholdelse av regelverk. MicrosoftDen brede pakken med skyprodukter og -tjenester er alle bygget fra grunnen av for å imøtekomme de strengeste sikkerhets- og personvernkravene til kundene våre.
For å hjelpe organisasjonen med å overholde nasjonale, regionale og bransjespesifikke krav som styrer innsamling og bruk av enkeltpersoners data, Microsoft gir den det mest omfattende settet med samsvarstilbud (inkludert sertifiseringer og attester) av alle skytjenesteleverandører. Det finnes også verktøy som administratorer kan bruke for å støtte organisasjonens arbeid. I denne delen av dokumentet beskriver vi mer detaljert ressursene som er tilgjengelige for å hjelpe deg med å fastslå og oppfylle kravene i din egen organisasjon.
Klareringssenter
Trust Microsoft Center er en sentralisert ressurs for å få informasjon om Microsoft produktporteføljen. Dette omfatter informasjon om sikkerhet, personvern, overholdelse av regler og standarder og gjennomsiktighet. Selv om dette innholdet kan inneholde et delsett av denne informasjonen Power Apps, er det viktig å alltid se Microsoft klareringssenteret for å få den mest oppdaterte autoritative informasjonen.
Som en hurtigreferanse kan du finne informasjon om klareringssenteret for Microsoft Power Platform her: https://www.microsoft.com/trust-center/product-overview. Dette omfatter informasjon om Power Apps, Microsoft Power Automate og Power BI.
Dataplassering
Microsoft driver flere datasentre over hele verden som støtter Power Platform-applikasjonene Microsoft . Når organisasjonen oppretter en leier, opprettes det en standard geografisk (geografisk område) plassering. Når du oppretter miljøer for å støtte apper og inneholde Microsoft Dataverse-data, kan miljøer i tillegg være rettet mot et bestemt geografisk område. En oppdatert liste over geografiske områder for Microsoft Power Platform finner du på https://www.microsoft.com/TrustCenter/CloudServices/business-application-platform/data-location
For å støtte kontinuitet i operasjoner Microsoft kan du replikere data til andre områder i et geografisk område, men dataene flyttes ikke utenfor det geografiske området for å støtte datarobusthet. Dette støtter muligheten til å mislykkes over eller gjenopprette raskere hvis det er alvorlig strømbrudd. Det finnes noen rimelige unntak for å holde data i det spesifikke geografiske området, som vises på nettstedet ovenfor, som primært er fokusert på juridiske krav og kundestøtte. Det er også viktig å være oppmerksom på at du eller brukerne kan utføre handlinger som eksponerer data utenfor det geografiske området. Andre tjenester kan også konfigureres til å få tilgang til dataene og eksponere dem utenfor det geografiske området. Autoriserte brukere kan som standard få tilgang til plattformen, appene og dataene fra hvor som helst i verden der det er tilkobling.
Databeskyttelse
Data når de overføres mellom brukerenheter og datasentrene Microsoft er sikret. Tilkoblinger som opprettes mellom kunder og Microsoft datasentre krypteres, og alle offentlige endepunkter sikres ved hjelp av bransjestandard TLS. TLS oppretter effektivt en sikker nettleser til server-tilkobling for å bidra til å sikre datakonfidensialitet og integritet mellom datamaskiner og datasentre. API-tilgang fra kundeendepunkt til serveren er også beskyttet på samme måte. For øyeblikket kreves TLS 1.2 (eller nyere) for å få tilgang til serverendepunktene.
Data som overføres via den lokale datagatewayen, krypteres også. Data som brukere laster opp, sendes vanligvis til Azure Blob-lagring, og alle metadata og artefakter for selve systemet, lagres i en Azure SQL-database og Azure Table Storage.
Alle miljøer for Dataverse-databasen bruker gjennomsiktig datakryptering (TDE) for SQL Server til å utføre sanntidskryptering av data når de skrives til disk, også kalt inaktiv kryptering.
Som standard,lagrer og administrerer databasekrypteringsnøklene for miljøene dine, Microsoft slik at du ikke trenger å gjøre det. Funksjonen Administrer nøkler i Power Platform-administrasjonssenteret gir administratorer muligheten til å administrere databasens krypteringsnøkler som er knyttet til miljøer for Dynamics 365 (online). Du kan lese mer om å administrere dine egne nøkler Hermen generelt anbefales det å ha Microsoft administrert nøklene med mindre du har et spesifikt forretningsbehov for å vedlikeholde dine egne.
Ressurser for å administrere samsvar med GDPR
EUs personvernforordning (GDPR) gir personer betydelige rettigheter når det gjelder opplysningene deres. Se Microsoft Learn sammendraget av EUs personvernforordning for en oversikt over GDPR, inkludert terminologi, en handlingsplan og beredskapssjekklister for å hjelpe deg med å oppfylle dine forpliktelser i henhold til GDPR når du bruker Microsoft produkter og tjenester.
Du kan lære mer om GDPR og hvordan Microsoft det hjelper til med å støtte det og våre kunder som er berørt av det.
- Microsoft Klareringssenteret gir generell informasjon, anbefalte fremgangsmåter for samsvar og dokumentasjon som er nyttig for GDPR-ansvarlighet, for eksempel konsekvensvurderinger for databeskyttelse, forespørsler fra registrerte og varsling om datainnbrudd.
- Service Trust-portalen gir informasjon om hvordan Microsoft tjenester bidrar til å støtte samsvar med GDPR.
Som administrator er en viktig aktivitet som støtter personvern, knyttet til DSR-forespørsler (Data Subject Rights). Dette er formelle forespørsler fra et dataemne til en datakontrollør (sannsynligvis din organisasjon) om å håndtere deres personlige data i dine systemer. Datasubjekter har rett til å hente kopier, be om rettelser, begrense behandling av dataene, slette dataene og motta kopier i et elektronisk format, slik at de kan flyttes til en annen datakontroller.
Koblingene nedenfor peker til detaljert informasjon for å hjelpe deg med å svare på DSR-forespørsler avhengig av hvilke funksjoner organisasjonen bruker.
| Område for plattformfunksjoner | Kobling til detaljerte svartrinn |
|---|---|
| Power Apps | Svare på forespørsler om den registrertes rettigheter (DSR) om å eksportere Power Apps kundedata |
| Dataverse | Svare på forespørsler om Dataverse kundedata (Data Subject Rights (DSR) |
| Power Automate | Svare på forespørsler fra registrerte om Power Automate |
| Microsoft Kontoer (MSA-er) | Svare på forespørsler om den registrertes rettigheter |
| Kundeengasjementsapper | Dynamics 365-forespørsler om personvern |
Microsoft 365 Sikkerhets- og kompatibilitetssenter
Bruk Microsoft Purview Samsvarsbehandling til å administrere samsvarsarbeidet på tvers av Microsoft skytjenester på ett sted.
Hendelser i logg for sporing av endringer for Power Automate
Administratorer kan søke etter og vise Power Automate-hendelser i samsvarssenteret for søk i logg for sporing av endringer. Hendelser inkluderer opprettet flyt, redigert flyt, slettet flyt, redigerte tillatelser, slettede tillatelser, startet en betalt prøveversjon, fornyet en betalt prøveversjon. Ved hjelp av portalen kan du velge hva du vil søke etter og en tidsperiode.
Logg på Purview-samsvarsportalen Microsoft .
Velg Spor endringer under Løsninger.
Velg Aktiviteter velger du Power Automate-aktiviteter du vil spore endringer for.
Velg Søk.
Når søket er fullført, velger du det for å vise listen over relaterte aktiviteter.
Velg en rad i listen for å se aktivitetsdetaljene.
Sporing av data beholdes i 90 dager. Du kan utføre CDSV-eksporter av dataene, slik at du kan flytte dem til Excel eller PowerBI for videre analyse. Du finner en fullstendig gjennomgang av informasjon om sporing av endringer her: https://flow.microsoft.com/blog/security-and-compliance-center/